Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-2089

Опубликовано: 17 апр. 2012
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Buffer overflow in ngx_http_mp4_module.c in the ngx_http_mp4_module module in nginx 1.0.7 through 1.0.14 and 1.1.3 through 1.1.18, when the mp4 directive is used, allows remote attackers to cause a denial of service (memory overwrite) or possibly execute arbitrary code via a crafted MP4 file.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:nginx:*:*:*:*:*:*:*:*
Версия от 1.0.7 (включая) до 1.0.14 (включая)
cpe:2.3:a:f5:nginx:*:*:*:*:*:*:*:*
Версия от 1.1.3 (включая) до 1.1.18 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:15:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:16:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:17:*:*:*:*:*:*:*

EPSS

Процентиль: 90%
0.05317
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

ubuntu
почти 14 лет назад

Buffer overflow in ngx_http_mp4_module.c in the ngx_http_mp4_module module in nginx 1.0.7 through 1.0.14 and 1.1.3 through 1.1.18, when the mp4 directive is used, allows remote attackers to cause a denial of service (memory overwrite) or possibly execute arbitrary code via a crafted MP4 file.

debian
почти 14 лет назад

Buffer overflow in ngx_http_mp4_module.c in the ngx_http_mp4_module mo ...

github
больше 3 лет назад

Buffer overflow in ngx_http_mp4_module.c in the ngx_http_mp4_module module in nginx 1.0.7 through 1.0.14 and 1.1.3 through 1.1.18, when the mp4 directive is used, allows remote attackers to cause a denial of service (memory overwrite) or possibly execute arbitrary code via a crafted MP4 file.

EPSS

Процентиль: 90%
0.05317
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-120